《CCNA实验手册》由会员分享，可在线阅读，更多相关《CCNA实验手册（157页珍藏版）》请在金锄头文库上搜索。
1、 为客户的核心价值问题提供最佳解决方案LAB.1 路由器的基本命令操作实验目的： 熟悉路由器的各个配置模式，熟练CISCO路由器基本命令的使用。记住常用的快捷键。实验过程：1、首先用一根交叉线将PC与路由器的配置端口（console）连接，在PC上用超级终端软件连接路由器 。超级终端设置-com 口如下设置：2、登陆到路由器查看用户模式下可用的命令。用enable 命令进入特权模式，查看特权模式可以用的命令,用show version 命令查看路由器信息,配置寄存器的值。用terminal history 命令设置命令缓冲区大小。配置过程:RouterenableRouter#show ver
2、sionRouter#terminal history size size3、用 configure terminal 命令进入全局配置模式，查看此模式下用户可以用的命令。Router#config terminalRouter(config)#？4、在配置过程中，路由器命令行会经常谈出一些信息消息，可以用以下命令来保留你在弹出消息前未输入完的命令。Router(config)#line line_type line_#Router(config-line)#logging synchronous5、设置密码：CISCO支持两个级别的密码-用户执行模式和特权执行模式密码。用户执行密码在相应的
3、line 类型下设置,下面列出三种用户执行模式密码的设置方法： 、控制台接口登陆：Router(config)#line console 0Router(config-line)#password console_passwordRouter(config-line)#exit、虚拟终端登陆：Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password telnet_password、辅助接口：Router(config)#line aux 0Router(config-line)#passwo
4、rd console_password注意：用户执行密码是为在其他路由器上的用户telnet到本地路由器上做配置而设置的，设置完本地路由器的用户执行密码后，到相邻路由器telnet到本地路由器来检验配置。例如在路由器A上设置了vty密码为2009，console密码为2009，路由器A的S0口与路由器B的S1口相连，IP分别为192.168.2.1和192.168.2.2，那么我们到路由器B上TELNET到路由器A：B#telnet 192.168.2.1Trying 192.168.2.1 . . . OpenUser Access VerificationPassword: /*在“Pas
5、sword:“后输入设置的vty密码2009*/Password:2009A /*登陆到了路由器A上，vty密码设置成功，之后进入特权模式。*/Aenablepassword: /*提示输入密码，证明console密码设置成功，输入密码：*/Password:2009A# /*登录成功。回到A上，在特权执行模式查看当前用户*/A#show user特权执行模式密码设置方法为：router(config)#enable password passwordrouter(config)#enable secret secret如果你同时设置了enable password 和enable secre
6、t两个特权执行模式的密码，路由器将用enable secret 设置的密码来验证访问。6、默认的10分钟没有对路由器进行操作时，路由器将自动退出登录。设置非活动超时时间为20分钟。配置方法为：Router(config)#line line_type line_#Router(config-line)#exec-timeout minutes secondsRouter(config)#line console 0 /*进入console口*/Router(config-line)#exec-timeout 25 50 /*非活动超时时间为25分钟五十秒*/7、全局配置模式下用 banner
7、motd #命令给路由器设置登陆信息为:welcome!。配置方法为：Router(config)#banner motd #在这输入你的登陆信息#8、在特权配置模式下设置路由器的时钟。用clock set 命令设置时间为19：20：20 may 2004,之后用show clock确认时间设置。配置方法为：Router#clock set hours:minutes:seconds day month yearRouter#show clock /*查看配置*/9、用terminal history size 命令设置命令缓冲区大小为20配置方法为：Router#terminal histo
8、ry size 2010、配置接口IPRouter(config)#interface se0 /*进入串口*/Router(config-if)#ip address 1.1.1.1 255.255.255.0 /*分配相应IP*/Router(config-if)#clock rate 64000 /*在DCE端要配置时钟频率*/Router(config-if)#no shutdown /*开启端口*/Router(config)#interface fa1/0 /*进入百兆以太网口*/Router(config-if)#ip address 1.1.1.1 255.255.255.0
9、Router(config-if)#no shutdownLAB.2交换机（2950）基本操作实验目的：了解2950交换机的外部结构，熟悉交换机的状态灯指示。实验内容：1、熟悉2950的外部结构：2、交换机POST时端口 LED灯状态1. 交换机启动，所有的端口LED灯变绿.2. 测试结束后所有端口LED 灯熄灭.3. 如果测试失败, LED 灯变为琥珀色.4. 任何测试项目失败, 系统LED 灯都变为琥珀色.5. 如果测试成功, POST结束.6. POST结束时, LED闪烁后熄灭.3、状态灯介绍：System LED: 1.stat:绿色代表系统无故障，如果端口有故障则变为琥珀色。 2.
10、rps:绿色代表冗余电源工作正常，琥珀色代表冗余电源故障。Port Mode LEDs:stat:代表端口当前状态，灯亮代表当前端口上面的灯显示的是当前端口状态，绿色代表工作正常。UTIL:灯亮表示当前处于UTIL模式，端口上面的灯代表交换机背板带宽利用率。这个灯变为琥珀色，显示从交换机启动开始用了交换机的最大带宽。 端口上面的状态灯由左至右：如果只有最左面的端口的状态灯亮，代表当前交换机的背板带宽利用率低于1/12。如果所有的状态灯都亮，右面的端口状态灯有异常，交换机的背板带宽利用率低于50%。DUPLX:当状态灯DUPLX亮时，代表当前端口状态灯显示的是当前的双工模式。 如果端口状态灯熄灭
11、，代表当前是半双工，如果端口状态灯变绿，代表当前是全双工传输模式。SPEED:状态灯SPEED亮，端口状态灯显示的是当前的传输速度：Port TypeOffGreenFlashing Green10/10010Mbps100MbpsNot used10/100/100010Mbps100Mbps1Gbps1000Base-XPort disabled1GbpsNot used默认状态指示灯是stat，每按一下MODE button状态指示灯切换一次。4、基本交换配置：1）首先用随机带的反转配置线连接交换机的CONSOLE口和PC的串口，用超级终端登陆交换机。2）配置交换机的主机名，密码。设置方
12、法和路由器基本相同，2950交换机支持同时16个telnet连接。设置主机名为：coreroom，Console密码为: student，vty密码为：tom，特权执行加密的密码为：cisco密码设置方法：特权密码：switch(config)#enable password 0 password /设置一个明文的密码 7 password /设置一个隐藏的密码 switch(config)#enable secret 0 password /设置一个未加密的密码 5 password /设置一个加密的密码LAB.3 路由器交换机的口令恢复实验目的：掌握配置寄存器的设置方法，常用的两种口令恢复
13、技术。实验设备：cisco路由器一台，pc一台。实验步骤：1、首先熟悉书上第21、22章的内容，记住配置寄存器值的值的配置方法，表示的含义。2、配置好路由器的主机名，密码，接口，之后保存配置。3、口令恢复的基本步骤：1）通过配置使得路由器启动时不读取配置存贮器（NVRAM）。2）重新启动系统。3）进入特权模式。4）查看或改变口令，或者清除配置。5）重新配置路由器，使它正常启动，启动时读取NVRAM。6）重新启动系统。对Cisco 2500、3000系列路由器的口令恢复过程1）将终端或者配有终端仿真程序的pc连接到路由器的控制台端口。2）输入show version命令，记录配置寄存器的设置。3
14、）开关路由器。4）上电后60秒内，按CTRL+BREAK键。看到“ ”提示符，而没有路由器的名字。如果无法看到这一提示符，中端没有发送正确的break信号。5）在“ ”提示符下输入 o/r 0x2102,使路由器从Flash中启动，或者输入 o/r 0x2142,使路由器从ROM中启动。使用0x2142可以查看或者删除配置文件，但不能改变口令。6）在“”提示符下输入i, 路由器会重新启动，并忽略保存的配置。7）对所有设置(setup)模式下的问题回答no，或者按Ctrl-c。8）在 “router”提示符下输入enable。9）查看口令，输入show start，改变口令：输入copy start run，将nvram中内容复制到内存。 输入show run，如果已经设置了 enable secret口令，输入config terminal。输入enable secret ，按Ctrl-z。如果没设置e
